shiro+layui登录超时后发起ajax异步请求，跳到登录界面

深碍√TFBOYSˉ_ 2022-03-18 14:12 250阅读 0赞

**一、后端配置：**  
**1、创建LoginFilter.java（过滤器主程序）**  
注意：`有用Shiro权限框架的继承AdviceFilter类，重写preHandle()方法，没有的请直接实现Filter接口，重写doFilter()方法`

package com.seesun2012.web.mall.filter;
    
    import javax.servlet.ServletRequest;
    import javax.servlet.ServletResponse;
    import javax.servlet.http.HttpServletRequest;
    import javax.servlet.http.HttpServletResponse;
    import org.apache.commons.lang.StringUtils;
    import org.apache.shiro.web.servlet.AdviceFilter;
    import org.slf4j.Logger;
    import org.slf4j.LoggerFactory;
    import com.seesun2012.web.mall.security.ShiroUtils;
    
    /** * * 　　　　　　　 ┏┓　 ┏┓+ + * 　　　　　　　┏┛┻━━━┛┻┓ + + * 　　　　　　　┃　　　　　　　┃ * 　　　　　　　┃　　　━　　　┃ ++ + + + * 　　　　　　 ████━████ ┃+ * 　　　　　　　┃　　　　　　　┃ + * 　　　　　　　┃　　　┻　　　┃ * 　　　　　　　┃　　　　　　　┃ + + * 　　　　　　　┗━┓　　　┏━┛ * 　　　　　　　　　┃　　　┃ * 　　　　　　　　　┃　　　┃ + + + + * 　　　　　　　　　┃　　　┃ God beast body, code no BUG * 　　　　　　　　　┃　　　┃ + 神兽护体,代码无BUG * 　　　　　　　　　┃　　　┃ * 　　　　　　　　　┃　　　┃　　+ * 　　　　　　　　　┃　 　　┗━━━┓ + + * 　　　　　　　　　┃ 　　　　　　　┣┓ * 　　　　　　　　　┃ 　　　　　　　┏┛ * 　　　　　　　　　┗┓┓┏━┳┓┏┛ + + + + * 　　　　　　　　　　┃┫┫　┃┫┫ * 　　　　　　　　　　┗┻┛　┗┻┛+ + + + * * @title: 电商-Ajax请求过滤器（未登录跳转登陆界面） * @version v1.0.0 * @author 研发中心-seesun2012 * @date 2019年02月20日 下午14:26:23 周三 * */
    public class LoginFilter extends AdviceFilter { 
    	
    	private static final Logger logger = LoggerFactory.getLogger(LoginFilter.class);
    	
    	private static final String[] filter = { "/login", "/getVCode", "/doLogin", "/system/publickeyhex", ".css", ".js", ".png", ".jng", ".gif", "jpeg", ".otf", "/logout"};
    	
    	@Override
        protected boolean preHandle(ServletRequest request, ServletResponse response) throws Exception { 
    		HttpServletRequest hsRequest = (HttpServletRequest) request;
    		HttpServletResponse hsResponse = (HttpServletResponse) response;
            String url = hsRequest.getRequestURI();
            
            // 不需要过滤的请求地址以及文件
    		for (String str : filter) { 
    			if (url.lastIndexOf(str) >= 0){ 
    				return true;
    			}
    		}
    		
     		// === 复制粘贴请修改此处 === ：从缓存中获取用户登陆信息（可以是Redis、Session、Memcached、MySQL查询）
    		Object sysUser = ShiroUtils.getUserEntity();
    		// 如果没有获取到用户信息，将退出到登陆界面
            if (null == sysUser) { 
            	// 从请求头部获取请求方式
                String requestedWith = hsRequest.getHeader("X-Requested-With");
                // 如果是Ajax返回指定数据
                if (StringUtils.isNotEmpty(requestedWith) && StringUtils.equals(requestedWith, "XMLHttpRequest")) { 
    				// 将要重定向WEB地址（项目地址）
                    String basePath = request.getScheme() + "://" + request.getServerName() + ":" + request.getServerPort() + hsRequest.getContextPath() + "/";
                    hsResponse.setHeader("sessionstatus", "TIMEOUT");					// 返回特定数据（头部信息）
                    hsResponse.setHeader("content_path", basePath + "login");			// 返回特定数据（首页登陆地址）
                    hsResponse.setStatus(HttpServletResponse.SC_FORBIDDEN);				// 403 禁止：状态代码（403），指示服务器了解请求，但拒绝履行。
                    return false;
                } else { 	// 不是Ajax进行重定向处理
                    logger.info( url + "重定向到了登录界面");
                    hsResponse.sendRedirect(hsRequest.getContextPath() + "/login");		// 重定向到登陆界面
                    return false;
                }
            }
            return true;
    	 }	
    }

**2、spring-shiro.xml中配置过滤器信息（有删减，对照修改）：**

<?xml version="1.0" encoding="UTF-8"?>
    <beans>
    	
    	<bean id="loginFilter" class="com.seesun2012.web.mall.filter.LoginFilter"></bean>
    
    	
        <bean id="logoutFilter" class="org.apache.shiro.web.filter.authc.LogoutFilter">
            <property name="redirectUrl" value="/login" />
        </bean>
    
    	
    	<bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
    	
    		//部分省略...
    
    	    
    	    <property name="filters">
                <map>
                	
                    <entry key="authc" value-ref="loginFilter" />
                    
                    <entry key="logout" value-ref="logoutFilter" />
                </map>
            </property>
    	
    	    //部分省略...
    	
    	</bean>
    </beans>

**3、定义公共js文件，在Common.js中重写Ajax.ajaxSetup()方法：**

if(typeof jQuery != 'undefined') { 
    	 //重写ajax
    	$.ajaxSetup( { 
    	    //设置ajax请求结束后的执行动作
    	    complete :
    	        function(XMLHttpRequest, textStatus) { 
    	            // 通过XMLHttpRequest取得响应头，sessionstatus
    	    		var sessionstatus = XMLHttpRequest.getResponseHeader("sessionstatus");
    	    		if (sessionstatus == "TIMEOUT") { 
    	    			var win = window;
    	    			while (win != win.top) { 
    	                    win = win.top;
    	                }
    	                win.location.href = XMLHttpRequest.getResponseHeader("content_path");
    	            }
    	        }
    	});
    }
    
    // 如果使用了layui框架，也必须要重写layui的ajax（用什么框架自行查找对应解决方案）
    if(typeof layui != 'undefined') { 
    	layui.use(['form','laydate'],function(){ 
    		var form = layui.form,
    			laydate = layui.laydate,//日期
    			$ = layui.jquery;
    		 $(".layui-date").each(function(){ 
    		 	var id = $(this).attr("id");
    		 	laydate.render({ 
    		 		elem:'#'+id,
    		 		format:'yyyy/MM/dd',
    		 		max:0
    		 	});
    		 });
    		 //重写ajax（layui）
    		 $.ajaxSetup({ 
    			//设置ajax请求结束后的执行动作
    		    complete :
    		        function(XMLHttpRequest, textStatus) { 
    		            // 通过XMLHttpRequest取得响应头，sessionstatus
    		    		var sessionstatus = XMLHttpRequest.getResponseHeader("sessionstatus");
    		    		if (sessionstatus == "TIMEOUT") { 
    		    			var win = window;
    		    			while (win != win.top) { 
    		                    win = win.top;
    		                }
    		                win.location.href = XMLHttpRequest.getResponseHeader("content_path");
    		            }
    		        }
    		});
    	});
    }

4、在调用ajax的文件中引入3中的js文件Common.js：

--------------------

参考文献：[https://blog.csdn.net/wahaha13168/article/details/82390017][https_blog.csdn.net_wahaha13168_article_details_82390017]

注：以上内容仅提供参考和交流，请勿用于商业用途，如有侵权联系本人删除！

--------------------

## 持续更新中… ##

如有对思路不清晰或有更好的解决思路，欢迎与本人交流，QQ群：273557553，个人微信：  
你遇到的问题是小编创作灵感的来源！

--------------------

[https_blog.csdn.net_wahaha13168_article_details_82390017]: https://blog.csdn.net/wahaha13168/article/details/82390017